Cara em questão de segurança qualquer linguagem vai ter falhas o que vai mandar é como foi feito o codigo. A performace das linguagens de alto nivel são quase as mesmas!